V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
OpenWrt 是一个专门面向嵌入式设备的 Linux 发行版。你可以将 OpenWrt 支持的型号的嵌入式设备,比如各种路由器上的系统,换成一个有更多可能性可以折腾的 Linux 系统。
OpenWrt 官方网站
superdotcom
V2EX  ›  OpenWrt

两个 openwrt 路由,怎么就是不能相互访问,求解

  •  
  •   superdotcom · 17 天前 · 738 次点击

    路由 1:192.168.7.1 ,路由 2(192.168.8.1 ),路由 2 接路由 1 的 LAN 口,然后我的电脑接路由 2 的 LAN 口上,SSH 和 http 都可以正常访问路由 1 和路由 2 ,如果我的电脑接路由 1 的 LAN 口,就访问不了路由 2 了。求解

    7 条回复    2024-12-09 08:41:37 +08:00
    chengyecc
        1
    chengyecc  
       17 天前
    路由 2 wan 口有防火墙
    inthemist
        2
    inthemist  
       17 天前
    除了防火墙, 还要确定路由 2 wan 口的 ip ,或者设置静态路由
    superdotcom
        3
    superdotcom  
    OP
       17 天前
    @inthemist @chengyecc 求方法,我也知道是被 openwrt 默认的防火墙阻止了或者静态路由不正确,防火墙我直接默认没动过,静态路由 1(192.168.7.1)上设置:192.168.8.0/24 网关:192.168.8.1 ;静态路由 2(192.168.8.1)上设置 192.168.7.0/24 网关:192.168.7.1;
    wangritian
        4
    wangritian  
       17 天前
    路由 2 接 1 的 lan ,是不是 dhcp 获取到一个 7.*的 ip ,路由 1 按理说根本不认识 8.1 ,所以电脑插路由 1 的 lan ,应该通过 7.*的 ip 去访问路由 2 ?
    badgv
        5
    badgv  
       17 天前 via Android
    路由 1 设置的静态路由是 192.168.8.0/24 ,网关不是 192.168.8.1 ,要设置成 192.168.7.x(路由 2wan 口在路由 1 的 lan 口获取的 ip),其次,要允许路由 2 的防火墙转发功能
    cpstar
        6
    cpstar  
       16 天前
    典型的什么叫路由、什么叫子网,什么是 NAT ,以及 WAN 和 LAN 。

    路由 2 的 LAN 侧是 8.1 ,子网是 8.*,但在路由 1 子网看来,路由 2 就是 7.Y 而不是 8.1 。同时路由 2 下的设备访问路由 1 都要经过 NAT ,将 8.*的端口转换成 7.Y 的某个端口来访问,而 7.*必然不知道 8.*的存在,数据包只能报到 7.1 去找设备。
    所以设置静态路由,在 7.1 上或者 7.*本机,ip route add 192.168.8.0/24 via 192.168.7.Y ,同时还要打开路由 2 的数据包转发,或者 NAT (即将 7.*的映射到 8.1 的端口,上 masquerade )或者源包转发(双向 FORWARD ),区别是前者在 8.*上看到的都是 8.1 (数据包源地址)的访问,而后者则直接能看到 7.*的数据包源地址。

    当然还有简单的方法,把 8.*的服务映射到 7.Y 端口上,这样 7.*直接访问 7.Y 的相应端口即可。

    最后的原则就是,原则上一个家庭子网只在总出口侧做一次 NAT ,网内不要再做二次 NAT ,那么路由 2 改配置,从路由降低为交换机,消灭 8.*子网。
    kokutou
        7
    kokutou  
       16 天前
    典型的什么叫路由、什么叫子网,什么是 NAT ,以及 WAN 和 LAN 。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1638 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 16:50 · PVG 00:50 · LAX 08:50 · JFK 11:50
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.